揪出脸书隐私漏洞 哈佛生反遭开除

ysc

2015-08-15 03:29:28 联合报 编译陈韵涵／报导



脸书首页。图撷自Facebook


今日美国报十三日报导，美国哈佛大学廿一岁学生卡纳（Aran Khanna）五月底开发一个Google浏览器Chrome的扩充应用程序「马罗德地图」（Marauder's Map），可利用社群媒体「脸书」讯息（Facebook Messenger）提供的资料得知脸书使用者所在位置，并且提醒使用者若未进一步设定，脸书讯息就会自动公开使用者所在位置。


已获得至脸书实习机会的卡纳发现这个隐私权漏洞后，隔没几天收到脸书主管的「封密码」，要他对媒体保持缄默，以免损害脸书名誉。马罗德地图公开第三天，脸书要求卡纳撤下程序；卡纳照做后，脸书释出讯息更新，并表示对使用者是否分享定位信息，拥有绝对控制权。但就在卡纳原定去脸书实习的那天，他被告知马罗德地图不当利用使用者资料，违反脸书使用者协议，实习资格被撤销。

卡纳十一日将此经历投书哈佛科技与科学期刊，称他的程序没有泄露任何新东西，只是指出脸书使用者不曾留意的设定。

但脸书显然不这么认为，坚称卡纳滥用脸书数据，且违反脸书用来保护使用者隐私及安全的条款，顾客至上，而且在一再要求之后卡纳才撤下程序。脸书发言人说：「我们不会因为员工发现隐私漏洞就开除他，但我们严格看待滥用使用者数据一事。」